С развитием электронной коммерции и увеличением количества рекламных кампаний "Черная пятница" закрепилась как один из наиболее целевых периодов для киберпреступников LC SEC, консалтинговая компания, специализирующаяся на корпоративной кибербезопасности и работающая в Бразилии и Европе, выявил значительный рост попыток фишинг, мошенничество с рекламой и вторжение платежных систем в течение нескольких недель, предшествующих event.To поддержки компаний в предотвращении инцидентов, компания запускает Руководство по корпоративной безопасности для Черной пятницы, бесплатный материал, который собирает практические рекомендации по уменьшению уязвимостей и защите конфиденциальных данных.
Руководство доступно в формате PDF на сайте СЕК ЛК, Он представляет 10 фундаментальных корпоративных методов безопасности, с доступным языком и применимым к компаниям любого размера. контент затрагивает такие темы, как осведомленность и обучение сотрудников, многофакторная аутентификация, политика безопасного пароля и, резервные копии, мониторинг и реагирование на инциденты, а также рекомендации, соответствующие международным стандартам, таким как ISO 27001, SOC 2 и LGPD.
Второй Луис Клаудио, генеральный директор и основатель LC SEC, спешка использовать возможности бизнеса также влияет на внутренние команды.“Во время Черной пятницы, это обычное дело для сотрудников и менеджеров, чтобы ослабить базовые меры контроля безопасности во имя ловкости Наша цель с руководством - помочь компаниям поддерживать операционную производительность, не открывая пробелы для атак с использованием”, - объясняет исполнительный, эксперт в соответствие и международные стандарты кибербезопасности, такие как ISO 27001, PCI DSS и NIST.
По данным Visa, количество предполагаемых транзакций мошенничества, заблокированных в Бразилии во время "Черной пятницы 2024", увеличилось на 270% по сравнению с предыдущим годом, что свидетельствует об эскалации цифровых атак. За тот же период Redbelt Security обнаружила 1296 фейковых веб-сайтов с предложениями "Черной пятницы", созданных всего за три недели до события, при этом за последние пять дней исследования появилось 533. Карта мошенничества ClearSale уже зафиксировала только в первой половине 2024 года более 1 миллиона попыток онлайн-транзакций на общую сумму 1 миллиард, всего 1 RTP.
Помимо финансовых потерь, репутационное влияние является еще одним риском для брендов. исследование PwC показало, что 47% потребителей прекратят покупать у компании после негативного опыта, а исследование рынка показывает, что процент может вырасти до 48% после инцидента с безопасностью. “A trust является ценным активом. Одна атака может поставить под угрозу годы построения бренда и взаимоотношений с клиентами”, указывает он Луис Клаудио.
Имея более чем десятилетний опыт работы в области кибербезопасности СЕК ЛК расширяет свои программы цифрового образования, которые включают тематические руководства и корпоративное обучение, направленное на создание прочной культуры защиты данных. Руководство по корпоративной безопасности для Черной пятницы уже принято финтехс и партнерские розничные торговцы, а также интегрирует постоянный план повышения осведомленности, который также включает новые выпуски к Рождеству и началу финансового года.
